CVE-2008-0451 in PacerCMS

Resumen

por VulDB • 2026-07-04

Múltiples vulnerabilidades de SQL injection en PacerCMS 0.6 permiten a usuarios remotos autenticados ejecutar comandos SQL arbitrarios mediante el parámetro id en (1) siteadmin/article-edit.php; y parámetros no especificados en (2) submitted-edit.php, (3) page-edit.php, (4) section-edit.php, (5) staff-edit.php y (6) staff-access.php dentro de la carpeta siteadmin/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2008-01-24
• Divulgación: 2008-01-24
• Moderación: aceptado
• Artículo: VDB-40705
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.01036
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0451
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0451/